iso智能卡中openpgp應用的功能規(guī)范-在線瀏覽
2025-05-25 06:01本頁面
【正文】 ems GmbH and the author are unable to accept any legal responsibility or liabilityfor incorrect and/or inplete details and their consequences.Furthermore, PPC Card Systems GmbH and the author reserves the right to revise these specifications for technical reasonsand make amendments and/or updates to the same.歷史變化： 到 l 改變了GENERATE ASYMMETRIC KEY PAIR命令的訪問權限，總是使得P1=81(讀取公鑰)。這是一個可選特征項，在擴展功能中描述l 描述密鑰產(chǎn)生日期/時間的新的數(shù)據(jù)對象l CHV狀態(tài)字節(jié)(C4)數(shù)據(jù)對象。 24 使用擴展Lc/Le開啟卡片應用。本文中主要為OpenPGP軟件與以PC/SC為基礎的標準讀卡器之間的接口問題。特別地，本規(guī)范詳細描述了與應用相關的數(shù)據(jù)對象和他們各自的內(nèi)容格式。除了特別指定，文章中的編碼值都是十六進制格式的。因此OpenPGP能夠在幾種不同制造商的芯片上運行。卡片：l 完全支持78163的ATR指令n OpenPGP評估了卡片兼容性的歷史特征l 至少支持ISO 78163 T=1 或者T=0中的一種傳輸協(xié)議n 最好是T=1(支持鏈和擴展Lc/Le)l 卡片必須支持不同的傳輸協(xié)議n ATR可能指示不同的傳輸協(xié)議(比如T=0 和T=1)n 不同的協(xié)議應該支持PPS選擇l 根據(jù)ISO78163(Fi/Di),高速模式是必須的(達到芯片所能達到的最大值)n 卡片應該在卡片性能中明示這個特征n 如果不支持擴展Lc/Le，那么卡片應該支持命令鏈 或者 用GET RESPONSE命令響應大數(shù)據(jù)對象。主要原因是實際中的卡和讀卡器(有PC/SC)不能滿足所有的要求終端：l 可能不支持擴展的Lc/Le(盡管卡支持擴展Lc/Le也只能使用短的Lc/Le)l 可能不支持ECC和DSA(所用的功能只使用RSA算法)卡：l 可能不支持高速協(xié)議(這種情況下，終端默認為ISO標準值)l 可能不支持擴展的Lc/Lel 卡片應該支持RSA（最低1024位）PCSCl 可能不支持高速協(xié)議(這種情況下，終端默認為ISO標準值)l 可能不支持擴展的Lc/Le3 目錄結(jié)構下圖給出了與OpenPGP應用相關的目錄和數(shù)據(jù)對象的一個概覽。CHV）會根據(jù)使用的OS而被存儲(文件，數(shù)據(jù)對象或者其他)4 OpenPGP應用中數(shù)據(jù)對象的目錄DF_OpenPGP目錄和數(shù)據(jù)對象組成了OpenPGP應用。這些數(shù)據(jù)可能會被存放在主控文件中（MF），也可能在其他專用文件中（DF）或者當前OS的特殊路徑中。雖然OpenPGP應用并不請求和計算這個數(shù)據(jù)文件，但是可能會被第三方用來聲明應用。下列的入口應該被添加進來：l 應用標志符（tag ‘4F’）,應該只使有具有意義的值(6字節(jié)=D27600012401)l 應用標簽名(tag ‘50’)，應用的標簽名應該包含如下的UTF8編碼的文字：OpenPGP OpenPGP的DFOpenPGP的應用目錄可以在卡中的任意地方存放。如果需要FID的話，可以由卡片生產(chǎn)商或者其他任何機構所指定。所有給定的FCP(文件控制參數(shù))都是實現(xiàn)的信息參數(shù)，在響應SELECTFILE命令的時候可以選擇使用。OpenPGP應用使用GET DATA命令在與應用相關數(shù)據(jù)（Tag 6E）中尋找到AID(Tag 4F的數(shù)據(jù)對象)。AID 有16字節(jié)長，使用下面的方法進行編碼。OpenPGP的AID在FSF Europe RID 應用注冊提供者的標志符(OpenPGP的唯一標志符)，ISO78165PIX 所有權應用標注符擴展(為OpenPGP應用定義)Applicetion 應用指示位Version 應用的版本號Manufacturer 應用(卡片)制造商的唯一編碼SerialNumber 唯一序列號RFU 保留位Application:這個值（1字節(jié)）指示應用。下列的值已經(jīng) 被定義00 保留01 OpenPGP 應用（標準）0F 保留Version:版本號（2字節(jié)，BCD）給出了當前應用的狀態(tài)信息。版本號定義如下字節(jié)1 字節(jié)2主版本號 次版本號 (取值范圍：0099)舉例： 被編碼成 01 00 02 01 11 07Manufacturer:為了在開放網(wǎng)絡中(比如 密鑰服務器)標識卡片和登陸一臺電腦，就必須要有一個應用號。這個制造商標志符由FSF Europe ，并免費分發(fā)給卡片制造商。系統(tǒng)運行方式類似網(wǎng)絡上的物理地址碼(MAC)。Serial number:制造商管理下的
公司管理相關推薦
鄂ICP備17016276號-1